Polityka Prywatności

§1 — Jakie dane zbieramy i po co

Kiedy dokonujesz rezerwacji przez nasz system bookingowy, podajesz nam:

• imię i nazwisko — żeby wiedzieć, kto się zapisał na zajęcia,
• adres e-mail — żeby wysłać potwierdzenie rezerwacji, fakturę VAT i przypomnienie przed zajęciami,
• numer telefonu — do kontaktu w sprawach operacyjnych (np. odwołanie zajęć),
• dane płatności — obsługiwane wyłącznie przez operatora Stripe; my nie przechowujemy danych kart.

Jeśli wyrazisz osobną zgodę na marketing — będziemy wysyłać Ci informacje o nowych zajęciach i promocjach. Zgodę możesz cofnąć w każdej chwili pisząc do nas.

§2 — Podstawa prawna przetwarzania (RODO)

• Art. 6 ust. 1 lit. b RODO — realizacja umowy (rezerwacja zajęć),
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny (wystawianie faktur, rachunkowość),
• Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes (obrona przed roszczeniami),
• Art. 6 ust. 1 lit. a RODO — Twoja zgoda (marketing, jeśli ją wyraziłeś/aś).

§3 — Jak długo przechowujemy dane

• Dane z rezerwacji i faktury — 5 lat od końca roku, w którym wystawiono fakturę (wymóg ustawy o rachunkowości).
• Dane marketingowe — do momentu cofnięcia zgody.
• Po upływie okresu przechowywania dane są trwale usuwane.

§4 — Komu przekazujemy Twoje dane

Twoje dane trafiają wyłącznie do podmiotów niezbędnych do realizacji usługi:

• Stripe — operator płatności online (siedziba w USA, certyfikat SCCs / EU-US DPF),
• Resend — operator wysyłki e-mail transakcyjnych (potwierdzenia, faktury, przypomnienia),
• Supabase / Vercel — infrastruktura hostingowa i baza danych (serwery w UE),
• instruktorzy WhatSUP Gdańsk — wyłącznie w zakresie listy uczestników na danych zajęciach.

Nie sprzedajemy ani nie udostępniamy Twoich danych reklamodawcom ani innym podmiotom trzecim w celach komercyjnych.

Niektóre podmioty (Stripe) mogą przetwarzać dane poza UE — odbywa się to na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

§5 — Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym") — o ile nie stoi temu na przeszkodzie obowiązek prawny (np. przechowywanie faktur),
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania (w szczególności wobec marketingu),
• cofnięcia zgody marketingowej w każdej chwili.

Żeby skorzystać z któregokolwiek z tych praw, napisz na hello@whatsupgdansk.pl. Odpowiadamy w ciągu 30 dni.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

§6 — Pliki cookies

Nasza strona używa minimalnej liczby plików cookies — wyłącznie tych niezbędnych do działania strony (sesja, zabezpieczenie formularzy). Nie używamy cookies reklamowych ani śledzących firm trzecich.

Możesz wyłączyć cookies w ustawieniach przeglądarki — nie wpłynie to na możliwość przeglądania grafiku, ale może utrudnić dokonanie rezerwacji.

Korzystamy z Vercel Analytics — anonimowej statystyki odwiedzin bez identyfikacji użytkowników i bez cookies.

§7 — Bezpieczeństwo

Stosujemy szyfrowanie SSL/TLS dla całej komunikacji. Dane przechowywane są na serwerach Supabase z kontrolą dostępu. Płatności obsługuje Stripe — certyfikowany operator PCI DSS Level 1, będący najwyższym standardem bezpieczeństwa płatności kartą.